Akira fidye yazılımı grubu P448 şirketine ait verileri sızdırdığını iddia etti

• Fidye grubu: Akira
• Ülke: İtalya
• Sektör: Teknoloji
• Duyuru tarihi: 10 Temmuz 2024

Akira fidye yazılımı grubu, İtalyan ayakkabı markası P448'e ait olduğu iddia edilen 11 GB boyutundaki verilerin sızdırıldığını duyurdu. 10 Temmuz 2024 tarihinde yapılan bu duyuruyla birlikte, grubun şirketin iç operasyonlarına ve çalışanlarına ait kritik bilgileri ele geçirdiğini öne sürdüğü görülmektedir.

Saldırı iddiası ve yaşanan olay

Akira fidye yazılımı grubu, kendi sızıntı sitesi üzerinden yaptığı açıklamada, P448 isimli kuruma ait çeşitli dosyaların ele geçirildiğini ileri sürmektedir. Grubun iddiasına göre, sızdırılan veriler kurumun günlük operasyonel süreçlerini ve çalışanlarına dair hassas bilgileri kapsamaktadır. Bu süreçte saldırganlar, verileri yayımlama tehdidi kullanarak çifte gasp yöntemini uygulamaya devam etmektedir.

Çifte gasp yöntemi olarak bilinen bu taktik, saldırganların sadece sistemleri şifrelemekle kalmayıp, aynı zamanda ele geçirdikleri verileri yayımlayarak kurumu şantaj yoluyla daha fazla baskı altına almayı hedeflemesiyle karakterize edilir. Bu durum, kurumlar için sadece operasyonel kesintilere değil, aynı zamanda ciddi prestij ve veri güvenliği risklerine de yol açmaktadır. Söz konusu olayda, saldırganların verileri yayımlama tehdidi üzerinden kurumu baskı altına almaya çalıştığı belirtilmektedir.

Sızdırıldığı iddia edilen verilerin içeriği

Yapılan duyuruda, ele geçirilen verilerin içeriğine dair çeşitli detaylar verilmiştir. Ancak saldırganlar tarafından herhangi bir ekran görüntüsü paylaşılmamıştır. İddia edilen veriler arasında şu tür dosyaların bulunduğu belirtilmektedir:

• Pasaport verileri
• Çalışanlara ait kişisel dosyalar
• Proje bilgileri
• Uluslararası sözleşmeler ve anlaşmalar
• Finansal veriler

Bu verilerin içeriği, kurumun hem ticari sırlarını hem de çalışanlarının en hassas kişisel bilgilerini doğrudan etkileyebilecek niteliktedir.

P448 markası hakkında

P448, eklektizm, tasarım inovasyonu ve deneye dayalı bir İtalyan ayakkabı markasıdır. Şirket, kişisel ifadeyi ön plana çıkaran modern ve özgün ayakkabı tasarımları üretmektedir.

Olayın olası etkileri ve değerlendirme

Bu sızıntı iddiası, kurum çalışanlarının kimlik hırsızlığı riskine maruz kalabileceğini ve kurumsal ticari sırların ifşa edilebileceğini göstermektedir. İtalya merkezli bir kuruluş olması nedeniyle, bu durumun GDPR kapsamında ciddi veri koruma ihlallerine yol açabileceği değerlendirilmektedir. Ayrıca, yayımlanan finansal veriler ve sözleşmeler, kurumun tedarik zinciri ortakları için de ikincil riskler oluşturabilir.

Akira grubunun geçmiş faaliyetleri incelendiğinde, grubun 2023 yılının başlarından bu yana aktif olduğu ve genellikle VPN hesaplarındaki açıkları kullanarak sanallaştırma ortamlarını hedef aldığı görülmektedir. Bu tür saldırılar, kurumların finansal ve operasyonel süreçlerini doğrudan olumsuz etkileyebilir.

Benzer siber saldırı senaryolarına karşı kurumların, özellikle sanallaştırma ortamlarını korumak adına VPN erişim kontrollerini sıkılaştırmaları ve çok faktörlü kimlik doğrulama gibi savunma mekanizmalarını devreye almaları kritik önem taşımaktadır. Veri sızıntılarının yaratacağı ikincil risklere karşı tedarik zinciri güvenliğinin de göz önünde bulundurulması gerekmektedir.